1.13.16. Incoming-Datenfilter

Präsentation

Hier ist dargestellt, wie ein Incoming-Datenfilter im Einzelnen funktioniert. Kommt ein Datenpaket an der Quellschnittstelle an, werden die Statements der ACL abgearbeitet. Sobald es einen Treffer (Match) gibt, wird überprüft, ob in dem entsprechenden Statement ein »permit« oder »deny« definiert ist. Im Falle eines »deny« wird das Paket sofort verworfen. Ist ein »permit« definiert, wird die IP-Routing-Tabelle nach dem Eintrag des im Datenpaket angegebenen Zielnetzwerks durchsucht. Ist kein Eintrag vorhanden, wird das Paket ebenfalls verworfen. Andernfalls wird die ausgehende Schnittstelle (OUI) ermittelt. Diese ist in der IP-Routing-Tabelle am Ende eines Routing-Eintrags angegeben. Das Paket wird dann auf der ausgehenden Schnittstelle weitergeleitet.